En føderal dommer har gitt endelig godkjenning til AT&Ts forlik på 177 millioner dollar i et gruppesøksmål om to massive lekkasjer av kundedata som ble avslørt i 2024. For berørte kunder betyr det at utbetalingen fra AT&Ts forlik om datainnbruddet går fra forslag til virkelighet. Nyheten kommer også med en nøktern påminnelse: AT&T sa en fredag at «nesten alle» kundenes anrops- og tekstmeldingslogger ble eksponert i en av hendelsene.
Dette innlegget dekker hvem som kan være kvalifisert, hvordan krav fungerer, hva innbruddene eksponerte, og hva du kan gjøre nå for å sikre mobilkontoen din.
Hvem er kvalifisert for AT&T-forliket
Forliket avgjør et gruppesøksmål som hevder at AT&T og tilknyttede selskaper ikke klarte å beskytte kundedata tilstrekkelig. Kvalifisering er knyttet til de to hendelsene som saken omfatter. Ifølge dekningen av forliket gjelder den første, som i forliksavtalen omtales som «AT&T 1 Data Incident», et innbrudd i 2019, og den utgjør den største andelen av fondet: omtrent 149 millioner av de 177 millionene, ifølge rapportering fra New York Post.
Forliksavtalen deler også gruppemedlemmene inn i nivåer. Ett nivå omfatter personer hvis personnummer ble eksponert i den første hendelsen. Utbetalingsbeløpene varierer angivelig etter nivå og etter hvorvidt du kan dokumentere tap. Publiserte rapporter beskriver et tak på opptil 7 500 dollar totalt, med dokumenterte tap begrenset til 5 000 dollar for det første innbruddet og 2 500 dollar for det andre.
Disse tallene er tak, ikke garantier. Faktiske utbetalinger avhenger av hvor mange gyldige krav som kommer inn og hvilket nivå en kravstiller faller inn under. Hvis du var AT&T-kunde i de relevante periodene, eller mottok et varsel om en av hendelsene, bør du anta at du kan være gruppemedlem inntil du har verifisert noe annet.
Hvordan sjekke og sende inn et krav
En detalj som forvirrer folk: AT&T håndterer ikke kravprosessen. Ifølge AT&Ts egen støtteside er Kroll Settlement Administration, LLC den rettsoppnevnte administratoren. Det er viktig fordi svindlere liker å etterligne forliksvarsler.
En fornuftig tilnærming:
- Se etter ditt offisielle varsel. Gruppemedlemmer ble vanligvis varslet per post eller e-post. Søk i innboksen og søppelpostmappen etter meldinger fra forliksadministratoren.
- Gå direkte til det offisielle forliksnettstedet. Skriv inn adressen selv eller nå den via AT&Ts støtteside i stedet for å klikke på lenker i uoppfordrede tekstmeldinger eller e-poster.
- Samle dokumentasjon. Hvis du led økonomiske tap knyttet til innbruddet, for eksempel svindelbelastninger eller kostnader fra identitetstyveri, ta vare på kvitteringer og kontoutskrifter. Dokumenterte tap er det de høyere utbetalingstakene avhenger av.
- Bekreft fristen og statusen. Tidligere dekning advarte om at kravfristene nærmet seg. Nå som endelig godkjenning er gitt, sjekk forliksnettstedet for gjeldende datoer, fordi vi ikke kan bekrefte fra kildematerialet hvorvidt krav fortsatt er åpne.
Betal aldri et gebyr for å sende inn et krav. Et legitimt forlik krever ikke betalt for at du skal motta en utbetaling.
Hva innbruddene i 2024 eksponerte
Hoveddetaljen fra AT&Ts avsløring er at «nesten alle» kundenes anrops- og tekstmeldingslogger ble eksponert. Dette er metadata: det beskriver hvem som kontaktet hvem og relatert aktivitet, snarere enn innholdet i samtalene eller meldingene selv. Den forskjellen er reell, men metadata er fortsatt sensitive. Kommunikasjonsmønstre kan avsløre relasjoner, rutiner og tilhørighet, og kriminelle kan bruke dem til å gjøre phishing- og etterligningsforsøk mer overbevisende.
Den andre hendelsen, ifølge forliksavtalens nivåinndeling, involverte personopplysninger som i noen tilfeller inkluderte personnummer. Den typen data er langt mer direkte nyttig for identitetstyveri.
Saken viser også hvor lenge konsekvensene av et innbrudd kan vare. Hendelsene ble offentlige i 2024, og den juridiske løsningen når først nå endelig godkjenning. For bredere kontekst om hvordan selskaper håndterer, og noen ganger mislykkes med å håndtere, avsløringer, se vår dekning av en IBM-varslers påstander om å skjule et innbrudd. For et annet eksempel på hvordan data ender opp eksponert uten noe dramatisk angrep, les om Vibetech-databasen som eksponerte 13,7 millioner poster.
Hva dette betyr for deg
Hvis du er eller var AT&T-kunde, er det to separate oppgaver: krev det du kan ha krav på, og reduser risikoen for at de eksponerte dataene blir brukt mot deg.
En forliksutbetaling kompenserer deg, men den «av-lekker» ingenting. Anropslogger og personopplysninger som ble eksponert, er fortsatt der ute. Mobilkontoen din er også et høyverdimål, fordi kontroll over telefonnummeret ditt kan åpne døren til passordtilbakestillinger og engangskoder for banker, e-post og andre tjenester.
Trinn for å beskytte mobilkontoen din etter et innbrudd
- Sett en kontopinne eller passkode. Be mobiloperatøren din kreve en PIN-kode før eventuelle kontooppdateringer eller SIM-bytt.
- Bruk appbasert flerfaktorautentisering. Der det er mulig, beskytt mobilinnloggingen og viktige kontoer med en autentiseringsapp i stedet for SMS-koder, som avhenger av at telefonnummeret forblir under din kontroll.
- Aktiver SIM-bytte- og nummerporteringsbeskyttelse. Mange operatører tilbyr en nummerlåsfunksjon som blokkerer overføringer uten ekstra verifisering.
- Vær på vakt mot oppfølgingssvindel. Vær skeptisk til samtaler eller tekstmeldinger som refererer til dine nylige kontakter eller hevder å handle om forliket ditt. Verifiser gjennom offisielle kanaler.
- Overvåk kreditten din. Hvis personnummeret ditt kan ha blitt eksponert, vurder en kredittsperre og gjennomgå rapportene dine jevnlig.
- Bruk unike passord. En passordbehandler gjør dette praktisk på tvers av alle kontoene dine.
Konklusjonen
Endelig godkjenning av utbetalingen fra AT&Ts forlik om datainnbruddet er gode nyheter for berørte kunder, men det betaler bare ut hvis du handler. Verifiser kvalifiseringen din gjennom den offisielle administratoren, bekreft gjeldende frist, og send inn et krav med dokumentasjon hvis du har det. Bruk deretter ti minutter på å herde mobilkontoen din med en PIN-kode, appbasert MFA og SIM-byttebeskyttelse. Forliket kan veie opp for noe av skaden, og disse trinnene hjelper med å forhindre den neste.
